RHEL7修改默认端口号（默认port22）初次安装系统完毕后默认情况下系统已经启动了sshd服务当然我们也可以先进行检查：
提示输入密码，输入正确的密码后，一直提示输入，其实是禁止了root远程登录
客户端（kali）基于tcp第一次握手，给服务器端（centos）发送了大量标记位为SYN的包。 服务器端收到来自客户端的syn包后，对源ip返回标记位为syn_ack的包，这是第二次握手。 由于源ip是伪造的，所以返回的syn_ack包发送不到正确的地方，更不要说得到回应了。所以服务器端一直是SYN-RCVD阶段。
这里可以看到我们前面设置的开放的端口，这里我开放了 10022 和 80 端口。（22是系统默认自带的）
IPC$(Internet Process Connection)是共享“命名管道”的资源，它是为了让进程间通信而开放的命名管道，通过提供可信任的用户名和口令，连接双方可建立安全通道，并以此通道进行加密数据的交换，从而实现对远程计算机的访问。
2.查看是否有进程在使用这个文件，可以看到rsysload进程在使用，pid号是1264，使用者root，打开的文件描述符是4，结尾的状态是文件已经被删除。 lsof | grep /var/log/secure
查看状态 systemctl status firewalld / firewall-cmd --state
帧头内容：目标MAC、源MAC、类型 类型的作用：识别上层协议 0x0800：上层为IP协议 0x0806：上层为ARP协议 0x代表16进制
文章目录[隐藏] CentOS命令 CentOS命令 # 查看防火墙状态 systemctl status firewalld # 开启 systemctl start firewalld # 关闭防火墙 systemctl stop firewalld # 开启端口 firewall-cmd --permanent --zone=public --add-port=27017/tcp --permanent # 关闭端口 firewall-cmd --permanent --remove-port=2
$ mkdir webserver $ cd webserver $ vi Dockerfile
SSH默认监听端口是22，如果你不强制说明别的端口，”Port 22”注不注释都是开放22访问端口。上面我保留了22端口，防止之后因为各种权限和配置问题，导致连22端口都不能访问了，那就尴尬了。等一切都ok了，再关闭22端口。
在初始化一台云服务器的时候，第一件事情就是去把该关的门都关上，首先第一关就是禁用root登录，禁用密码登录，顺便改一下远程登录端口，让登录都通过ssh密钥对来进行，阿里云里有密钥对管理，创建完以后会下载一个私钥给你，公钥通过将密钥对绑定到新建的服务器放到新服务器的目录/root/.ssh/authorized_keys 这个文件就是公钥.
lsof（list open files）用于查看进程打开的文件，是十分方便的系统监测工具。因为 lsof 命令需要访问核心内存和各种系统文件，所以需要 root 权限才可执行。
Linux 系统下管理防火墙规则的管理程序有两种，分别是iptables防火墙与firewall防火墙，虽然现在新版系统中早已不在使用Iptables，新版本系统中默认安装firewall管理程序，相比于Iptables更具有灵活性。
Ubuntu安装UFW防火墙 sudo apt-get install ufw 一般用户，只需如下设置： sudo apt-get install ufw sudo ufw enable sudo ufw default deny 以上三条命令已经足够安全了，如果你需要开放某些服务，再使用sudo ufw allow开启。 启用 sudo ufw enable sudo ufw default deny #运行以上两条命令后，开启了防火墙，并在系统启动时自动开启。 #关闭所有外部对本机的访问，
(1) 快速判断Metasploit会话完整性 如果直接通过浏览器访问监听IP:Port，或者是在获取会话的过程中按Ctrl+C键强制结束掉了，这时我们获取到的会话可能都是不完整的，即使成功得到了会话，进去之后会发现很多命令都执行不了。 这时可以通过session命令来快速判断我们得到的会话完整性，如果“Information”列中为空白则是不完整，反之则完整。 (2) Payload与目标系统架构不一样 这里说的系统架构不一样是因为我们生成的Msf Payload是x64，而目标系统是x86，在执行Payload过程中会出现“不是有效的Win32应用程序”报错，所以无法获取到会话。 这种情况一般出现在XP/2003机器上，不过x86的Payload可以在x64上成功运行，不存在兼容性问题。 (3) Payload与监听模块设置不一样 我们生成的Msf Payload是x86的，但是在handler监听模块里设置的Payload为x64时就会出现这种会话自动断开的情况。 不过在这种情况下如果Payload是可执行的，我们只需要将handler监听模块里设置的Payload改为对应的x86即可解决。 重点注意：
在虚拟机（Vmware Workstation）下，安装了CentOS7，现在想通过SSH工具连接虚拟机中的CentOS7
回答：为了能够最快速的筛掉不必要的数据包，我们的拒绝规则肯定是要放在前面的，接受的放在后面。
由于我们Sinesafe的客户要求网站的服务器要装Centos7版本所以给大家分享下安装的过程与经验,如果需要深入的服务器运维服务也可以找我们。
Nmap是Network Mapper的简称。Nmap是一款免费、开源的网络发现和侦察工具。Nmap可以扫描网络中的处于活动状态的主机、开放端口、操作系统版本和服务检测以及执行隐匿方式的信息扫描。安装方式如下：
# 在原端口 22 下，新增 sshd 端口 20000，并 开启账号密码登录、开启 root 账号登录
环境很简单，一台三层交换机下面下挂了一台傻瓜交换机，在串接了一台交换机，之前运行的都好好的， 有一天突然网络非常的卡，他觉得是有环路了
Ubuntu使用的防火墙名为UFW（Uncomplicated Fire Wall），是一个iptable的管理工具。因为iptable是根据系统管理员编写的一系列规则筛选网络数据包，比较复杂，所以UFW对其进行了简化。UFW可以帮助增强服务器安全，但是如果真正对服务器安全感兴趣，还是应该学习如何为 iptable 编写规则来更好的调整服务器的安全级别。
描述: UFW(Uncomplicated Firewall)在Ubuntu20.04操作系统中都是默认安装了，它是一款轻量化的工具，主要用于对输入输出的流量进行监控。
UFW 是 “简单防火墙” 的缩写，是更复杂的 iptables 实用程序的前端。它旨在使管理防火墙变得像设置端口打开和关闭以及调节允许通过的流量一样简单。
上图中最后一步 杀掉进程可使用 taskkill /f /t /im 10744，或者 taskkill /f /t /im java.exe
保护内部主机和内部网络的安全，通过过滤的方式对网络层的ip地址和端口进行处理，不同的硬件或者软件平台上存在不同的防火墙，例如硬件防火墙ASA, Linux上的软件防火墙iptables,window上的防火墙ISA。
=================== 分割线 ===================
📷 UFW安装 sudo apt install ufw 基本控制命令 开机启动 sudo ufw enable 当前运行状态 sudo ufw status verbose 关闭/启动/重启命令 sudo ufw stop|start|restart 开启关闭ipv6支持 sudo nano /etc/default/ufw 修改IPV6=yes 防火墙规则设置 先禁止所有端口访问/允许服务器对外访问所有端口 sudo ufw default deny incomingsudo ufw default
最简单的一个操作： sudo ufw status(如果你是root，则去掉sudo，ufw status)可检查防火墙的状态，我的返回的是：inactive(默认为不活动)。 sudo ufw version防火墙版本： ufw 0.29-4ubuntu1 Copyright 2008-2009 Canonical Ltd. ubuntu 系统默认已安装ufw. 1.安装 sudo apt-get install ufw 2.启用 sudo ufw enable sudo ufw default
一般在安装的时候先敲出adb install然后直接将apk文件拖到MS Dos窗口中即可,然后点击回车即可自动安装。
通常情况下一般使用netstat -aunltp 查看服务器连接状态信息，windows 和 linux 都能使用，大家都也熟悉
46、如何把当前目录下的aa.txt移动到当前目录下的admin文件夹下，并且命名为admin.txt
CentOS 7.0默认使用的是firewall作为防火墙，这里改为iptables防火墙步骤。 firewall-cmd --state #查看默认防火墙状态（关闭后显示notrunning，开启后显示running）
本文整理了在实践过程中使用的Linux网络工具，这些工具提供的功能非常强大，我们平时使用的只是冰山一角，比如、、、等。 本文不会深入研究这些命令的强大用法，因为每个命令都足以写一篇文章，本文只是简单地介绍并辅以几个简单demo实例，旨在大脑中留个印象，平时遇到问题时能够快速搜索出这些工具，利用强大的工具，提供一定的思路解决问题。 ping 使用这个命令判断网络的连通性以及网速，偶尔还顺带当做域名解析使用（查看域名的IP）： ping google.com 默认使用该命令会一直发送ICMP包直到用户手动中止，
打开vnc-viewer，输入需要访问的ip和端口号即可进行访问，本文中使用的ip为：10.10.41.43::5901
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
下面直接说一下我第一次使用的感受吧，YashanDB 崖山数据库在 O 兼容性方面做的还是很不错的，包括数据库管理、表空间管理、很多“V” 和“GV”系统视图，"DBA_"和“ALL_"和“USER_”系统视图，exp/imp 传统导入导出均和 O 无太多差别，这让很多 O 记 DBA 能够快速上手，能尽快了解掌握这款国产数据库。对于简单的汇总查询以及数据的插入操作，YashanDB 是完全可以胜任的，但是像多表关联复杂查询，Oracle 强大的优化器让其他数据库望尘莫及，令人意外的是 YashanDB 通过列执行引擎的 HINT，性能查询也不输 O 记 12c 版本，值得期待崖山数据库后面的表现。最后要说的不仅仅是 YashanDB，我们的其他国产数据库仍然需要努力，在优化器上多多下功夫，性能这一块还是要努力，给国产数据库一些时间，期待它在未来的时间里走出国门走向世界。
除了使用密钥对之外，只能确保我们的服务器是安全的，但是并不能确保我们的应用是安全的。
程序：保存在硬盘、光盘等介质中的可执行代码和数据，静态保存的代码 进程：在cpu及内存中运行的程序代码，动态执行的代码，每个进程可以有多个子进程(线程) PID ： 标识进程的唯一标识 ps：静态查看系统进程 top：动态查看系统进程 pgrep：表示查看指定服务的PID 如： pgrep httpd 查看httpd服务的PID -u 表示查看指定用户的进程信息 比如：pgrep -u named httpd 第一个参数named为named用户，第二个参数表示进程名称为 httpd ，表示查看named用户的httpd进程的PID。与 ps -aux | grep httpd 同样的作用 pstree：以树状结构显示进程的关联信息 进程后台管理 Ctrl+z 前台进程调入后台，挂起，进程并没有死，只是卡在那里 Ctrl+c 结束进程 jobs 查看后台进程 fg 3 将后台第3个进程在前台运行（不加数字时，jobs程序上为‘+’的程序优先被调回） bg 2 将后台第2个进程在后台运行（不加数字时，jobs程序上为‘+’的程序优先被调回） & 直接将进程放在后台运行 kill 向进程发送信号，不加参数时，默认发送 kill 信号 。强制杀掉进程：kill -s 9 PID 这里是 -s 9 参数的作用的传递给进程的信号是9，即强制终止，结束进程 killall 杀死同一命令的所有进程 top : 反应系统进程动态信息，默认每3秒更新一次，顶部始终显示系统当前最活跃的进程，此时还可以接受用户的键盘输入向进程发送信号等待
--1 端口是否占用 netstat -apn | grep 1521 netstat -ano|grep 1521 netstat -lnp|grep 1521 --windows netstat -ano | findstr "1521" tasklist | findstr "3572"
netstat是一款命令行工具，可用于列出系统上所有的网络套接字连接情况，包括 tcp, udp 以及 unix 套接字，另外它还能列出处于监听状态（即等待接入请求）的套接字。如果你想确认系统上的Web服务有没有起来，你可以查看80端口有没有打开。以上功能使netstat成为网管和系统管理员的必备利器。
看到不少的网友还是有使用的是CentOS7版本的，比如我们较多的还是用到可视化面板宝塔面板建站。如果我们用的可视化面板建站环境的，防火墙的设置还是相对简单，我们直接在可视化面板上面添加放行或者限制的端口。当然老左提醒大家也不要忘记在服务器端安全组的设置，有些服务商是必须强制使用安全组的。
systemctl 是 CentOS7.x 的服务管理工具中主要的工具，它融合之前 service和 chkconfig 的功能于一体。
如果没有安装ssh，可以直接使用 yum -y install openssh-server安装即可。
因公司项目的需求，需要对客户端机器简便使用防火墙的功能，所以可在页面进行简便设置防护墙规则，当然，这个功能需求放到我手上我才有机会学到。因为客户端机器都是ubuntu的，所以当然用了ubuntu特有且简便的防火墙设置规则，那就是ufw，文章以ubuntu16.04为准，其它版本的用法应该也差不太多。本文着重介绍其常用的用法，至于其他的用法那就要等各位小伙伴再自行研究了。
大公司的面试，看中的是你对于基础知识的掌握程度， 因为大公司的产品基本是基于开源产品的二次开发，或者使用自动化平台，而这些二次开发的东西是你在其他公司所无法接触到的，更别提让你熟悉阿里的产品或者工具。所以只能通过面试基础知识来考核你的学习能力
大家好，又见面了，我是你们的朋友全栈君。 在linux中我们可以通过命令来启动和关闭端口，那么具体是哪个命令呢?下面由学习啦小编为大家整理了linux关闭端口的相关命令，希望对大家有所帮助。 linu
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
